CVE-2026-110103 in bbs-go
Zusammenfassung
von VulDB • 13.10.2026
bbs-go bis 4.4.6 enthält eine gespeiste Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Benutzern ermöglicht, HTML- oder SVG-Dateien hochzuladen, indem sie den multipart Content-Type in POST /api/upload vortäuschen. Angreifer können skripttragende Dokumente, die inline von /res bereitgestellt werden, hochladen und deren URLs an Administratoren senden, wodurch Skripte im Ursprung des Forums ausgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.